Tässä kappaleessa käymme läpi muutamia Wiresharkin ominaisuuksia tallennetun liikenteen analysointiin.

### Verkkotallennuksen ominaisuudet

Valitsemalla *Statistics -> Capture File Properties *avautuu seuraavanlainen ikkuna.

![](sanity:image-7a6cdfe2fba85f9f5fd701d83225f6c2533bcc98-940x732-png)

Tästä ikkunasta näet mm. 

- Tallennuksen alun, lopetuksen ja keston
- Yleisiä tietoja liittyen tiedostoon
- Tallennuksen kokonaispaketti määrän sekä muuta statistiikkaa.

### Protokolla hierarkia

Valitsemalla *Statistics -> Protocol Hierarchy *näet tallenteen sisältämät protokolla hierarkisesti sekä prosentuaaliset osuudet, siitä kuinka iso osa tallenteen sisältämistä paketeista liittyy tiettyihin protokolliin. Näet myös kuinka paljon paketteja sekä tavuja on lähetetty.

![](sanity:image-9d2dfc0370226ec4ed4d3438c30cb0d72b6d4b12-932x414-png)

Tämä voi auttaa esimerkiksi tilanteessa missä sinulla on verkkoympäristö, jossa käyttäjät valittavat hitaasta verkkoyhteydestä ja verkkopalveluiden suorituskykyongelmista. Haluat selvittää, mikä aiheuttaa nämä ongelmat ja millaiset protokollat ovat vastuussa verkkoliikenteen hidastumisesta. Tai kuvitellaan, että olet vastuussa yrityksen tietoturvasta ja haluat valvoa verkkoliikennettä havaitaksesi mahdolliset haitalliset toiminnot tai tietoturvaan liittyvät uhkat. Tällä voisit esimerkiksi etsiä liikenteestä protokollia, jotka eivät ole tyypillisiä tai odotettuja kyseisessä verkossa.

### Conversations - Keskustelut statistiikka

Valitsemalla *Statistics -> Conversations *näet tallenteen sisältämät keskustelut, esimerkiksi kuinka paljon paketteja on lähetetty tietystä osoitteesta toiseen osoitteeseen sekä vice versa. Tämä voi auttaa sinua esimerkiksi, jos lajittelet keskustelut-tilastot datan määrän perusteella suurimmasta pienimpään, joka voi auttaa sinua tunnistamaan keskustelut, joissa tapahtuu suurta datansiirtoa tai epätavallisia liikennemääriä.

![](sanity:image-4ba1b58581009d42db186298bfbdaff1f3c3e951-826x307-png)

Jos vastaan tulee jotain erikoista tai haluat tutkia jotain tiettyä keskustelua tarkemmin, niin voit asettaa haun esimerkiksi seuraavalla tavalla.

![](sanity:image-26103061b74611ea274e95797cb04a9a8150b430-930x254-png)

### Endpoints - Pääteosoitteiden statistiikka

Valitsemalla *Statistics -> Endpoints *näet tallenteen sisältämät osoitteiden statistiikan, eli kuinka paljon paketteja on aiheutunut tietyn osoitteen takia sekä kuinka paljon kyseiseen osoitteeseen on lähetetty vs lähtenyt paketteja.

![](sanity:image-72989f7a5ad40776ba3dab2032757f8b4b215d26-690x287-png)


Liikenteen analysointi

Wireshark on työkalu jota käytetään tietoliikenteen kaappaamiseen ja analysointiin. Työkalu on omiaan eri verkkoprotokollien oppimiseen ja tarvitset sitä usein myös CTF-kilpailuissa.

Wireshark on työkalu, jota käytetään tietoliikenteen kaappaamiseen ja analysointiin. Sen avulla voidaan tarkastella ja analysoida tietoliikennettä reaaliajassa tai tallennetuista PCAP-tiedostoista.

Wireshark pystyy purkamaan erilaisia verkkoprotokollia ja näyttämään yksityiskohtaisia tietoja jokaisesta verkkopaketista. Tietoturva-asiantuntijat voivat käyttää sitä havaitsemaan epäilyttävää tai haitallista verkkoliikennettä, kuten haittaohjelmien leviämistä, hyökkäyksiä tai tietojenkalastelua. Tarvitset sitä usein myös CTF-kilpailuissa.

Erityisesti Wireshark on omiaan verkkoprotokollien opetteluun. Voit vaikkapa käynnistää Wiresharkin, avata selaimen, käydä Hakatemian sivulla, ja nähdä sitten koko tapahtuman Wiresharkissa.

Tässä kurssissa opettelemme Wiresharkin perusteita, kuten liikenteen tallentamista, hakukentän käyttöä ja Wireshark -ohjelman statistiikan ymmärtämistä.

Liikenteen analysointi

Hakkeroinnin oppiminen alkaa tästä